标签：linux运维
Linux运维 第三阶段 （四） samba服务
1、samba协议（server message block）服务消息块；
CIFS协议（common internet file system）通用互联网文件系统。
作用：分享档案与打印服务；可提供用户登入samba主机时的身份认证；可提供windows上的主机名解析（netbios name解析）。
#rpm –qa | grep samba
samba-3.6.9-15.el6.x86_64 （主程序
samba-client-3.6.9 （客户端
samba-common-3.6.9 （公共包、测试工具等
samba-winbind-clinets-3.6.9 （windows中域
samba-winbind-3.6.9
samba-libs-4.0.0 （底层库等
主要程序：smbd（提供对服务器中文件、打印资源的共享访问，端口139、445；
nmbd（提供基于netbios主机名称的解析，端口137、138
脚本：/etc/init.d/smb
配置文件：/etc/samba/smb.conf （主配置文件
/etc/samba/lmhosts （主机名与IP对应关系
/etc/samba/smbusers （设置用户别名
配置文件检查工具：#testparm –s （检查配置文件语法是否正确
２、常见配置项：
[global] （全局配置
[homes] （用户目录共享设置
[prints] （打印机共享设置
[myshare] （用户自定义名称的共享目录设置
注：；分号是配置样例行，实例
#cat /etc/samba/smb.conf.bak | grep –v "^#" | grep –v "^;"| grep –v "#" | awk ‘NF>0‘ （提取有效配置行
》常见全局配置项：
workgroup = WORKGROUP
server string = Samba ServerVersion %V
security = share （share匿名访问；user本地访问；server由其它服务器提供认证；domain由域控制器提供认证
passdb backend = tdbsam
》常见共享目录配置项：
comment = 描述信息 （可写变量%I,%H,%T
path = 路径
browseable = yes （是否浏览中可见
guest ok = yes （是否允许所有人访问，等同于public
writable = yes （是否可写，与readonly的作用相反
》其它设置：
username map =/etc/samba/smbusers （用户映射，在此文件中添加多个别名，空格隔开
hosts allow = （ACL控制
hosts deny =
例：hosts allow = 192.168.1. EXPECT 192.168.1.15
display charset =utf8 （samba服务器显示的字符集格式
unix charset = utf8 （unix客户端的字符集格式
dos charset = cp950 （windows客户端的big5编码
%Ｉ (显示客户端的IP地址
%H （显示家目录路径
%T （显示当前日期和时间
３、本地映射：
#mount –t cifs –o username=用户名,password=密码 原路径 目标路径
#vi /etc/fstab
原路径 目标路径 cifs defaults,username= ,password= 0 0
4、例：匿名访问
服务器端：#vi /etc/samba/smb.conf
[global]
……
workgroup= WORKGROUP
security= share
……
[movie]
comment = cang
path = /cang
writable = yes
browseable = yes
guest ok = yes
客户端：#smbclient -L //192.168.216.16 （查看
#smbclient //192.168.216.16/movie
smb:\>get 文件名
smb:\>put 文件名
#mount -t cifs //192.168.216.16/movie /mnt
#df -hT
windows客户端下：\\192.168.216.16\movie
注：服务端对目录设权限时，可用chmod设置目录本身权限，也可在主配置文件中设置可写或可读，两种配合使用。
５、例：本地用户访问
服务器端：#vi /etc/samba/smb.conf
[global]
……
security = user
……
[homes]
comment = Home Directory （可写%I,%T,%H
browseable = yes
writable = yes
create mode = 0644
directory mode = 0755
[music]
comment =
path = /music
browseable = yes
write list = zhangsan,@group （拥有写权限的列表
#pdbedit -a -u zhangsan （将本地用户转为samba用户
#pdbedit -x -u zhangsan （删除samba用户
#pdbedit -L （查看samba用户
客户端：#smbclient -L //192.168.216.16 -U zhangsan
#smbclient //192.168.216.16/homes -U zhangsan
#mount -t cifs -o username=zhangsan,password=123 //192.168.216.16/music /mnt
6、例：仅项目组的人对/var/share/devel有写权限
#vi /etc/samba/smb.conf
write list = @devel（添加此项
#groupadd devel
#useradd -G devel dev01
#passwd dev01
#pdbedit -a -u dev01
#chgrp devel /var/share/devel
#chmod 2770 /var/share/devel
例：技术部的人对项目组目录下文件只读
#groupadd tech
#useradd -G tech tech01
#passwd tech01
#pdbedit -a -u tech01
#setfacl -m g:tech:rx /var/share/devel
#setfacl -m d:g:tech:rx /var/share/devel
来自兄弟连培训
本文出自 “Linux运维重难点学习笔记” 博客，请务必保留此出处http://jowin.blog.51cto.com/10090021/1656976
标签：linux运维
原文地址：http://jowin.blog.51cto.com/10090021/1656976
